|
|
|
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Требуется оперативная помощь |
|
|
Требуется оперативная помощь
|
Ветеран Сообщения: 557 |
Итак, есть одноранговая сеть вида 192,168,1,... В сети 10 ПК и сервер 1С (2003 ентерпрайз, роли не включены, просто стоит 1С и терминалка). IP адреса прописаны вручную (есть роутер, на нём DHCP отключен). Ситуация такая 2 раза в день (утром и вечером) бухи делают выгрузку с сервака на свой ПК, при этом последнее время появился странный глюк. На серваке происходит подмена МАС адреса, при этом IP остаётся прежним. Реальный МАС вида 60:50:30:40:20:10, а меняется на 00:17:9A:4C:3C:3A. Поставил ARP-монитор, с пом. котрого удалось отследить когда происходят подмены, так вот чёткого "графика" нет. Нутром чую, что вирусня, на серваке стоит НОД, он поймал пару троянов с ласковым названием Injector.ZT, но после этого ошибка не пропала.
Честно говоря мысли уже заканчиваются, прошу помощи, мож кто сталкивался с таким траблом... ЗЫ: 1) Проверил все МАСи в сетке, 00:17:9A:4C:3C:3A - такого в нашей сети нету; 2) Физические подключения стороннего оборудования к серваку невозможны (мобилы, роутеры и прочее); 3) У сервака есть доступ в инет Вот пример пятничного лога: 09.04.2010 15:11:25 Changed ethernet address 192.168.1.200 from 60-50-40-30-20-10 to 00-17-9A-4C-3C-3A 09.04.2010 15:11:53 New station 192.168.1.157, hwaddr: 00-0D-61-2A-77-64 09.04.2010 15:12:55 New station 192.168.1.201, hwaddr: 00-E0-81-78-C2-92 09.04.2010 15:13:42 New station 192.168.1.39, hwaddr: 00-0C-F1-DA-E3-DA 09.04.2010 15:15:33 Reused old ethernet address 192.168.1.200, hwaddr: 60-50-40-30-20-10 =========================================================================================== 09.04.2010 17:23:19 Reused old ethernet address 192.168.1.200, hwaddr: 00-17-9A-4C-3C-3A 09.04.2010 17:32:00 Reused old ethernet address 192.168.1.200, hwaddr: 60-50-40-30-20-10 09.04.2010 17:37:47 Reused old ethernet address 192.168.1.200, hwaddr: 00-17-9A-4C-3C-3A 09.04.2010 17:37:53 Reused old ethernet address 192.168.1.200, hwaddr: 60-50-40-30-20-10 =========================================================================================== ЗЫ: Сегодня появился ещё один прикол, как только я пытаюсь пингонуть сервер, он сразу меняет МАС!!! |
|
|
------- Отправлено: 10:44, 12-04-2010 |
|
Ветеран Сообщения: 557
|
Профиль | Сайт | Цитировать Итак, нашёл полуживой свич, заменил на рабочий, но прикол продолжился дальше! Сменил ИП на серваке на ,,,222 и подмены нестало! НО: ИП ,,,200 продолжает пинговаться! Я в шоке, и на него arp ничего не говорит. Я так подозреваю, что есть где-то ещё один глюконутый свич (карты сети нету, до меня тут 2 балбеса работало, которым всё было поф...гу). Копаюсь по полям дальше...
|
|
------- Отправлено: 19:48, 27-04-2010 | #11 |
|
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать ping -a работает на .200?
|
|
------- Отправлено: 12:43, 28-04-2010 | #12 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Требуется помощь | Madm | Лечение систем от вредоносных программ | 12 | 08-07-2009 10:07 | |
| Оперативная память - нужна помощь знающих | maksimaksi | Материнские платы и память | 3 | 24-06-2008 01:05 | |
| требуется помощь | djon | Хочу все знать | 20 | 08-10-2003 10:18 | |
| требуется помощь | mordvin | Хочу все знать | 1 | 08-10-2003 07:21 | |
|
|
Время: 08:39. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
